ChatGPTがサイトを直接操作｜WebMCP対応の意味

公開日:

SHARE

伊東雄歩
監修者 伊東 雄歩

株式会社ウォーカー CEO。東北大学卒。MENSA会員、JDLA認定講師、健全AI教育協会理事。生成AI×教育・学習科学を専門とし、2億円超のシステム開発プロジェクトを統括。

taolis.net X note Voicy YouTube
  • デスクトップ版ChatGPTの内蔵ブラウザが、新しい規格「WebMCP」に対応しました
  • WebMCPは、サイト側が「購入」「予約」などの機能をAIに直接教える仕組みです
  • 画面を見て操作する従来型と違い、ボタンの押し間違いが起きにくくなります
  • OpenAIは賞金総額3万5000ドル（約560万円）のコンテストを9月4日締切で開催中です
  • ただし対応サイトはまだほとんどなく、乗っ取り対策という宿題も残っています

AIに「新幹線を予約して」と頼んだのに、変な席を選ばれてヒヤッとしたことはありませんか。原因の多くは、AIが画面を目で見ながら手探りでボタンを押しているからです。その前提を根本から変える動きが、2026年8月に一歩前進しました。

デスクトップ版ChatGPTが「WebMCP」に対応

GIGAZINEが2026年8月26日に報じたところによると、デスクトップ版ChatGPTアプリの内蔵ブラウザがWebMCP（ウェブ・エムシーピー）という規格に対応しました。

OpenAIの開発者向けアカウントは8月25日、デスクトップアプリを最新版に更新するよう呼びかけています。

WebMCPとは、ウェブサイトに用意された「商品を買う」「席を予約する」「情報を検索する」といった機能の使い方を、サイト側からAIに伝えるための共通ルールです。

対応サイトを訪れると、ChatGPTや開発支援AIのCodexが、その機能を自動的に呼び出して用事を済ませられるとされています。

背景にあるのは「Atlas」の統合

OpenAIは2026年8月9日、AIブラウザ「ChatGPT Atlas」を終了しました。

その機能はChatGPTとCodexに吸収され、新しいデスクトップアプリの内蔵ブラウザとして生まれ変わっています。

つまり今回のWebMCP対応は、その内蔵ブラウザを一気に賢くするための一手です。ブラウザを別アプリとして売るのをやめ、AIの手足として鍛え直す方向に舵を切ったわけです。

賞金総額3万5000ドルのコンテストも開催中

OpenAIは対応サイトを増やすため、開発者向けの「WebMCP Challenge」を実施しています。

締切は米国時間2026年9月3日13時（日本時間9月4日午前5時）です。約10日間の短期決戦になっています。

賞金は総額3万5000ドル（約560万円）。10組が選ばれ、それぞれ現金3000ドル（約47万7000円）に加えて、ChatGPT Proの1年間利用権などが贈られます。

スポンサーにはCloudflare、Vercel、Shopify、Google Chrome、Render、Netlifyが名を連ねています。ネット通販や開発基盤の大手が揃っている点は見逃せません。

WebMCPの仕組みをやさしく解説

WebMCPは、W3C（ウェブの世界共通ルールを決める団体）で議論が進む提案仕様です。GoogleのChromeチームとMicrosoftのEdgeチームが共同で草案を書いています。

やっていることは意外とシンプルです。サイトの開発者が、自分のサイトの機能に「名前」「説明」「必要な情報」の3点セットを付けて登録します。

コードでは document.modelContext.registerTool() という命令を使います。たとえば「add-todo（やることリストに追加する。文字列をひとつ受け取る）」といった具合です。

登録された機能は、AIから見ると名札の付いたスイッチになります。暗い部屋で壁を手探りするのと、操作盤を渡されるくらいの差があります。

ちなみに仕様は今も動いています。2026年7月21日には、この命令の置き場所が navigator から document へ変更されました。早く手を付けた開発者ほど書き直しが必要になった、という声も出ています。

ログイン状態をそのまま使える

WebMCPのうれしい点は、ブラウザのログイン状態をそのまま引き継げることです。

あなたがすでにログインしているサイトなら、AIはその画面の中で動きます。会社のシステムであれば、あなたに許された範囲の権限だけが適用されます。

AI専用にIDやパスワードを別途発行する必要がありません。ここは企業システムにとって、導入のハードルをかなり下げる部分です。

従来のブラウザ操作AIとの違い

これまでのAIエージェント（人の代わりに作業するAI）は、「見て推測する」方式で動いてきました。デザインが少し変わるだけで迷子になり、似たボタンが並べば押し間違えます。

HTMLを丸ごと読み込み、スクリーンショットを撮り、「次に押すべきボタンはどれか」を毎回考える。人間が慣れないサイトで迷うのと、ほとんど同じことをしていたのです。

WebMCPでは、サイト側が先に「できること」を宣言します。AIは推測せず、名前で呼び出すだけです。ある解説では、従来型で30〜60秒かかっていた操作が5秒程度で終わったと報告されています。

比較項目従来のブラウザ操作AIWebMCP
やり方画面を見て操作を推測宣言された機能を呼ぶ
デザイン変更崩れると動かなくなる影響を受けにくい
速さ数十秒かかることも数秒で完了する例も
準備サイト側は何もしなくていいサイト側の実装が必要

なお、これまで話題になってきたMCPサーバーとは役割が違います。MCPサーバーは、AIが裏側のシステムやデータベースに直接つながるための仕組みです。

対してWebMCPは、人が普段見ている画面の中で動きます。裏方の作業はMCPサーバー、画面の操作はWebMCPという住み分けになりそうです。

生活はどう変わる？　3つの場面で考える

1. 家族4人の旅行予約

金曜の夜、疲れた頭で来月の旅行を決めようとしています。ホテルの空室を調べ、人数を入れ、日付を選び、別のサイトで新幹線を探す。この往復だけで1時間が消えます。

WebMCPが普及すると、「来月15日から2泊、大人2人と子ども2人、駅から徒歩10分以内」と伝えるだけで済むようになります。

AIは検索窓に文字を打ち込むのではなく、予約サイトが用意した「空室検索」という機能を直接呼びます。人数の入力ミスも起きにくくなります。

2. 中小企業の経理担当者

月末、会計ソフトの画面には数百件の取引が並んでいます。担当者は1件ずつ勘定科目を選び、摘要を確認していきます。

会計ソフト側がWebMCPで「取引を分類する」機能を公開していれば、AIに「先月の交通費をまとめて仕訳して」と頼めます。触れる範囲は担当者に許された権限だけなので、権限管理をやり直す必要がありません。

3. 週末の買い出し

冷蔵庫の中身を見ながら、ネットスーパーで20品目をカートに入れる作業。地味に面倒ですが、毎週発生します。

サイトが「カートに商品を追加する」機能を公開していれば、AIがまとめて処理できます。在庫切れの品を代替品に置き換える判断も、任せられるかもしれません。

課題も山積み　対応サイトはまだほぼゼロ

ここまで良い話が続きましたが、現実は冷静に見る必要があります。

まず対応サイトがほとんどありません。2026年7月時点の調査記事では、採用率は事実上ゼロに近いと指摘されています。大手企業がロゴを出していても、実際の実装は確認できないケースが多いようです。

ブラウザ側の対応も途上です。Chromeは146以降に実装が入っていますが、初期設定では無効で、chrome://flags/#enable-webmcp-testing から自分でオンにする必要があります。Edgeも147で実験的な対応にとどまり、FirefoxとSafariは議論に参加している段階です。

そして最大の宿題がセキュリティです。

心配されているのは「プロンプトインジェクション」と呼ばれる攻撃です。悪意ある文章をページに仕込み、AIをだまして意図しない操作をさせる手口を指します。

WebMCPではAIがログイン済みの状態で本物の機能を呼びます。だまされたときの被害は、画面を眺めるだけの時代より確実に大きくなります。

仕様側にも守りはあります。登録した機能は原則として同じサイト内にしか公開されず、外部に渡すには明示的な許可が要ります。とはいえ実運用での安全性は、これから試される段階です。

日本のユーザーと企業への影響

日本語環境で特別な制限は報じられていません。影響が大きいのは、むしろサイトを運営する側です。

日本のEC業界では、2026年を「エージェント決済元年」と呼ぶ声が出ています。利用者が購入ボタンを押さず、AIが代わりに選んで買う流れが現実になりつつあるからです。

この流れが進むと、EC担当者の悩みは変わります。「どうすれば検索で1位になるか」ではなく、「AIに選ばれ、正しく操作してもらえるか」が勝負どころです。

WebMCPに対応した予約サイトと、していないサイト。AIが確実に操作できるのは前者です。AIが窓口になる時代が来れば、その差は売上の差になりかねません。

ただし焦る必要はありません。専門家の多くは、Chromeが初期設定で対応するのは2026年後半、本格的な普及は2027年と見ています。

いま現実的な準備は2つです。ひとつは、予約や問い合わせなど特に重要な5〜10個の操作から小さく試すこと。もうひとつは、AIに操作される前提でログイン権限の設計を見直すことです。

よくある質問（FAQ）

Q1. WebMCPを使うのに、お金はかかりますか？

WebMCP自体は公開された規格なので、利用に費用はかかりません。デスクトップ版ChatGPTを最新版に更新すれば使えます。ただし対応サイトがまだ少ないため、体験できる場面は限られます。

Q2. これまでのMCPとは何が違いますか？

MCPはAIを外部のシステムやデータベースにつなぐ仕組みで、ブラウザの外で動きます。WebMCPは、あなたが開いているウェブページの中でAIに機能を渡す仕組みです。用途が違うため、両方を組み合わせて使う企業も出てきています。

Q3. AIが勝手に買い物をしてしまう心配はありませんか？

仕様上は、ブラウザがユーザーの同意を確認したうえで機能を呼び出す設計になっています。とはいえ悪意あるページにだまされるリスクは残ります。当面は、決済のように取り返しのつかない操作を任せきりにしないほうが安全です。

Q4. 自分のサイトを対応させるのは大変ですか？

技術的な負担は比較的軽めです。既存の機能に名前と説明を付けて登録するだけで、ゼロから作り直す必要はありません。ただし仕様が変更されている最中なので、書き直しが発生する可能性は覚悟しておく必要があります。

Q5. Chromeでも試せますか？

Chrome 146以降に実装は入っていますが、初期設定では無効です。設定画面から実験機能をオンにすると試せます。Chrome 149からは、より広い公開テストが始まる見込みと報じられています。

まとめ

  • デスクトップ版ChatGPTの内蔵ブラウザがWebMCPに対応した（2026年8月26日報道）
  • WebMCPは、サイト側が購入や予約などの機能をAIに直接教える共通ルール
  • 画面を見て推測する従来型より速く、押し間違いも起きにくい
  • ログイン状態と権限をそのまま引き継げるため、企業システムと相性がよい
  • OpenAIは賞金総額3万5000ドルのコンテストを日本時間9月4日締切で開催中
  • 一方で対応サイトはほぼゼロ、乗っ取り対策も未成熟という現実がある
  • 本格普及は2027年との見方が多く、いまは小さく試す時期

まずはデスクトップ版ChatGPTを最新版に更新し、内蔵ブラウザでどこまで操作を任せられるか確かめてみてください。

参考文献

前の記事

Mistral（ミストラル）のイメージイラスト
Mistral（ミストラル）で議事録要約を自動化する3ステップ…